Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cpufreq： qcom-cpufreq-hw： 修正可能的雙重釋放 qcom_cpufreq.data 會以 probe（） 中的 devm_kzalloc（） 作為每個網域資料的陣列配置。qcom_cpufreq_hw_cpu_init（） 在 policy->driver_data 中儲存指向此陣列其中一個元素的指標。qcom_cpufreq_hw_cpu_exit（） 目前在 policy->driver_data 上呼叫 kfree（）。
    這無效，因為記憶體是由 devm 管理。對於第一個網域，這可以在 devres 項目仍處於作用中狀態時釋放 devm 管理的配置，導致稍後分離平台裝置時可能會造成雙重釋放。對於其他網域，指標可能參照陣列內的元素，而不是分配基礎。移除 kfree（data） 調用，讓 devres 釋放 qcom_cpufreq.data。這個問題是由我正在開發的靜態分析工具發現的。（CVE-2026-64377）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64377

critical Nessus Plugin ID 329964

版本 1.1